3179 matches found
CVE-2023-52235-PoC-SPACEX-STARLINK-DNS-Rebinding
https://hackintoanetwork.com/blog/2023-starlink-dns-rebinding-attack-eng...
network-attack-detection
機械学習を用いたネットワーク攻撃検出 説明 このプロジェクトは、機械学習技術を活用して、ポートスキャン、サービス拒否（DoS）、マルウェアなどのネットワーク攻撃を分類します。入力データは、Ciscoで使用される標準形式であるNetflow V9形式です。 分類は以下のモデルを使用して実行されます： K近傍法（KNN） RBF（動径基底関数）カーネルを使用したサポートベクターマシン分類器（SVC） 主成分分析（PCA）とサポートベクターマシン分類器（SVC）を用いたパイプライン バギング分類器（RBFカーネルを使用したSVCに基づく） ランダムフォレスト分類器 Extra Trees分類器...
CVE-2025-55234
CVE-2025-55234 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升（EoP），使未授权用户获取系统上的更高访问权限。 作者：Mark Mallia 问题 此漏洞允许攻击者对 SMB（服务器消息块）协议执行中继攻击。若成功利用，可导致权限提升——实质上使未授权用户获取系统上的更高访问权限。SMB 由于在企业环境中广泛使用以及历史上存在严重缺陷，长期以来一直是攻击者的目标。例如，CVE-2020-1301 通过畸形请求导致 SMBv1 远程代码执行，而 CVE-2022-32230 通过 SMBv3 空指针解引用导致拒绝服务。臭名昭著的...
sockstress
sockstress Sockstress CVE-2008-4609 の Go での実装 インストール root@kitploit: go get github.com/marcelki/sockstress 使い方 root@kitploit: Usage: sockstress options... Options: -p The destination port to attack. -i The network interface to use. -d The delay between SYN packets You can choose your unit of time...
CVE-2021-36630
CVE-2021-36630 Ruckus の SmartZone シリーズデバイスにはセキュリティ上のリスクがあります。製造元に通知した後、同社は積極的に技術担当者を組織して調査を実施しました。この間、私たちもセキュリティ上の提案と検証方法を何度も提供しました。7月19日、同社は正式に安全公告を発表しました。 リクエストの送信 攻撃コマンド: echo "" | nc -4u 9001 IPアドレスの例: 62.210.8.110?111.107.251.71RuckusWireless SZ ip 例 影響を受けるバージョン SmartZone-100 - すべて すべて -...
CVE-2022-21907
CVE-2022-21907 説明 - CVE-2022-21907のPoC：HTTPプロトコルスタックのリモートコード実行脆弱性。 - antx によって 2022-01-17 に作成されました。 詳細 - HTTPプロトコルスタックのリモートコード実行脆弱性。 - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 - この問題は、昨年https://github.com/antx-code/CVE-2021-31166CVE-2021-31166で報告されたものですが、まだ存在しています。 CVE...
CVE-2026-50751
CVE-2026-50751 Escáner IKEv1 de Check Point Un escáner de vulnerabilidades multihilo para CVE-2026-50751 , una vulnerabilidad crítica de omisión de autenticación IKEv1 que afecta a los Check Point Quantum Security Gateways. Resumen Los sistemas VPN de acceso remoto de Check Point con IKEv1...
EvilNet
EvilNet インストール : root@kitploit: sudo pip3 install -r requirements.txt EvilNet 攻撃ネットワーク ネットワークスキャン Wifi 攻撃 ARP 攻撃 ブルートフォース 攻撃プロトコル !EvilNetattackhttps://raw.githubusercontent.com/Matrix07ksa/EvilNet/master/evilnet/5.png...
Windows Server Update Service - Insecure Deserialization
Windows Server Update Service contains an insecure deserialization vulnerability caused by deserialization of untrusted data. An unauthorized attacker with network access can exploit this to execute arbitrary code remotely, potentially leading to full system compromise. id: CVE-2025-59287 info:...
zarp
介绍 Zarp 是一个专注于本地网络攻击的网络攻击工具。它不包括系统层面的利用，而是通过滥用网络协议和协议栈来实现接管、渗透和瘫痪。可以管理会话，快速同时毒化和嗅探多个系统，自动或直接向攻击者转储敏感信息。包含多种嗅探器，可自动解析各种协议的用户名和密码，以及查看HTTP流量等。还包括DoS攻击，用于瘫痪各种系统和应用程序。这些工具为在活跃网络上快速、干净、隐蔽地实施非常复杂的攻击场景提供了可能性。 zarp 的长期目标是成为网络的中央指挥中心；提供一个模块化、定义清晰的框架，能够对整个网络进行强大的概览和深入分析。这将通过未来集成的 Web 应用程序前端来实现，它相当于电视屏幕，而 C...
CVE-2022-21907
CVE-2022-21907 説明 root@kitploit: CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。 Malwareman により 2022-09-17 に作成。 詳細 root@kitploit: HTTP プロトコル スタックのリモート コード実行の脆弱性。 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 この問題は、昨年 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166...
CVE-2021-44228
CVE-2021-44228 2021年12月9日、世界はLog4Jに関する新たなセキュリティホールを知りました。脆弱性のCVSSv3（Common Vulnerability Scoring System）スコアは10と評価され、重大なレベルとなりました（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 そのCVSSv3ベクトルは次の通りです: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 評価の理由を完全に理解できるように、値について少し明確にしましょう: AV:N Atta...
Blackash-CVE-2025-48593
🚨 CVE-2025-48593 Androidシステムにおけるゼロクリックリモートコード実行 🚨 "たった1つの悪意あるパケットでデバイスを掌握される。" — Androidセキュリティチーム, 2025年11月 🎯 脆弱性概要 属性| 詳細 ---|--- CVE ID| CVE-2025-48593 深刻度| 🔴 緊急 RCE, ゼロクリック CVSS（推定）| 9.8 NVD確認待ち 攻撃ベクトル| 🌐 ネットワーク（リモート） ユーザー操作| ❌ 不要 必要な権限| ❌ 不要 エクスプロイト状況| 🟡 公開PoCなし 2025年11月4日現在 🛡️ 影響を受けるデバイスとバージョ...
EUVD-2026-63628
Authorization bypass through user-controlled key in Microsoft Partner Center allows an unauthorized attacker to disclose information over a network...
EUVD-2026-63693
Deserialization of untrusted data in Microsoft Entra ID allows an unauthorized attacker to execute code over a network...
EUVD-2026-63617
Improper input validation in Microsoft Office Word allows an unauthorized attacker to disclose information over a network...
EUVD-2026-63692
Server-side request forgery ssrf in Azure Active Directory allows an authorized attacker to elevate privileges over a network...
EUVD-2026-63627
Incorrect authorization in Azure Arc allows an unauthorized attacker to elevate privileges over a network...